- Bài viết
- 5.900
- Được Like
- 11
Microsoft quyết định 'khai tử' xác thực bằng tin nhắn SMS
Gửi mã xác thực qua tin nhắn SMS từ lâu đã bị coi là phương thức xác thực đa yếu tố kém an toàn nhất. Mới đây, Microsoft đã thông báo lộ trình ngừng hỗ trợ hoàn toàn phương thức này do nguy cơ từ tin tặc dùng AI. Bắt đầu từ ngày 1.2.2027, các quản trị viên IT sẽ không thể đăng nhập Microsoft Entra ID bằng SMS. Quyết định này đánh dấu bước chuyển dịch lớn của hãng sang công nghệ xác thực passkey an toàn hơn.
Microsoft loại bỏ việc xác thực qua SMS
Các chuyên gia bảo mật đã liên tục cảnh báo về độ rủi ro của mã 2FA gửi qua tin nhắn. Sự bùng nổ của trí tuệ nhân tạo khiến các vụ lừa đảo và tráo SIM trở nên nguy hiểm hơn. AI giúp kẻ tấn công thao túng người dùng giao nộp mật khẩu cũng như dữ liệu nhạy cảm dễ dàng. Ngoài ra, bản cập nhật Windows 11 gần đây cũng đã loại bỏ tính năng đăng nhập bằng mật khẩu hình ảnh.
Thay vì tin nhắn hay mật khẩu, Microsoft đang đẩy mạnh mã PIN, sinh trắc học và đặc biệt là passkey. Từ ngày 1.9, hệ thống Entra sẽ chủ động yêu cầu người dùng thiết lập phương thức đăng nhập mới này. Passkey khóa xác thực trực tiếp trên thiết bị nên máy chủ không lưu dữ liệu để kẻ gian chiếm đoạt. Tuy nhiên, nghiên cứu gần đây cho thấy mã độc vẫn có thể làm rò rỉ passkey từ bộ nhớ Chrome.
Kế hoạch ngừng gửi mã SMS sẽ sớm mở rộng sang cả người dùng Windows Home và Professional thông thường. Dù chưa công bố thời điểm cụ thể, người dùng cần chuẩn bị tinh thần chuyển sang passkey. Sự can thiệp của AI đang buộc các tập đoàn công nghệ phải liên tục nâng cấp rào cản bảo mật. Chấm dứt phụ thuộc vào SMS là bước đi bắt buộc để bảo vệ dữ liệu trong tình hình mới.
Người dùng di động được khuyến cáo ngừng nhắn tin SMS
Nguồn: Thanh Niên Công nghệ
Chuyên mục: HOT
